当前位置：文江博客话题详情

带有 LDAP 的 svnserve

发布于 2024-07-09 19:18:44 字数 56 浏览 8 评论 0原文

我想知道如何使用 LDAP 身份验证设置 SVN 存储库。但我不想使用 Apache DAV。

需要登录才能够评论，你可以免费注册一个本站的账号。

凉月流沐 2024-07-16 19:18:44

有两个选项：

将 svnserve 作为服务器运行，并使用进行身份验证SASL。配置 SASL 根据 LDAP 进行身份验证。
通过 ssh 访问存储库。为所有用户创建 ssh 帐户（可能自动），并让这些帐户使用 PAM 针对 LDAP 进行身份验证。将所有用户放入一个组中，并使存储库文件归该组所有。

枯叶蝶 2024-07-16 19:18:44

由于我花了一些时间才找到执行此操作的部分，因此我想发布如何在 RHEL5 服务器上执行此操作：

安装 CollabNet rpm (客户端, 服务器和其他)。
运行 /opt/CollabNet_Subversion/bin/Configure-CollabNet-Subversion 以在不使用 Apace 并使用 svnserve 的情况下进行配置。
修改您的repo/conf/svnserve.conf文件以具有：
<前><代码>[sasl]
使用-sasl=true

创建/opt/CollabNet_Subversion/etc/saslauthd.conf文件包含这些内容：

ldap_servers: ldaps://... 
  ldap_search_base：... 
  ldap_bind_dn：... 
  ldap_bind_pw：... 
  ldap_auth_method：绑定 
  ldap_超时：10

创建 /etc/opt/CollabNet_Subversion/sasl2/svn.conf包含以下内容的 文件，用于 MS AD LDAP：

pwcheck_method：saslauthd 
  auxprop_plugin：ldap 
  mech_list：普通登录 
  ldapdb_mech：普通登录

复制 /etc/openldap /ldap.conf 到 /etc/opt/CollabNet_Subversion/conf/openldap 并添加 TLS_REQCERT 允许。这是我们的自签名 LDAP 服务器所必需的
运行 collabnet saslauthd
- mkdir -p /var/state/saslauthd
- 编辑 /etc/init.d/collabnet_subversion 以在 start() 末尾包含 /opt/CollabNet_Subversion/sbin/saslauthd -a ldap代码> 函数

注意：您可以使用 / opt/CollabNet_Subversion/sbin/testsaslauthd -u <用户ID>; -p 测试 sasl 与 ldap 的连接

有点复杂，但对我来说，它允许我们的客户端使用其 ldap 密码连接到 svn://。

Since it took me some time to find the pieces to do this, I wanted to post how I did this on a RHEL5 server:

install CollabNet rpms (client, server, and extras).
run /opt/CollabNet_Subversion/bin/Configure-CollabNet-Subversion to configure without Apace and with svnserve.
modify your repo/conf/svnserve.conf file to have:
```
[sasl]
use-sasl=true
```

create /opt/CollabNet_Subversion/etc/saslauthd.conf file with these contents:

ldap_servers: ldaps://...
ldap_search_base: ...
ldap_bind_dn: ...
ldap_bind_pw: ...
ldap_auth_method: bind
ldap_timeout: 10

create /etc/opt/CollabNet_Subversion/sasl2/svn.conf file with these contents for use with MS AD LDAP:
```
pwcheck_method: saslauthd
auxprop_plugin: ldap
mech_list: PLAIN LOGIN
ldapdb_mech: PLAIN LOGIN
```
copy /etc/openldap/ldap.conf to /etc/opt/CollabNet_Subversion/conf/openldap and add TLS_REQCERT allow. This is required for our self-signed LDAP server
run collabnet saslauthd
- mkdir -p /var/state/saslauthd
- edit /etc/init.d/collabnet_subversion to include /opt/CollabNet_Subversion/sbin/saslauthd -a ldap towards end of start() function
- stop/start /etc/init.d/collabnet_subverison